Come installare e configurare Windows Defender

1. Che cos'è Windows Defender e come funziona

Con il nome Windows Defender si indicano comunemente le funzionalità antivirus integrate nel sistema operativo Microsoft. Il nome attuale del componente antivirus è Microsoft Defender Antivirus, mentre l'applicazione dalla quale si gestiscono le varie protezioni si chiama Sicurezza di Windows.

Microsoft Defender Antivirus controlla file, programmi e attività del computer per individuare software dannoso. La protezione in tempo reale analizza gli elementi quando vengono aperti o eseguiti, mentre le scansioni manuali permettono di controllare il sistema o singole cartelle.

L'app Sicurezza di Windows raccoglie anche altre aree di protezione, come il firewall, la sicurezza del dispositivo e le opzioni relative alla protezione ransomware. Le funzionalità effettivamente disponibili possono variare in base all'edizione di Windows, all'hardware e alle eventuali policy aziendali.

2. Windows Defender deve essere installato?

Su Windows 11 Microsoft Defender Antivirus è già integrato nel sistema operativo. Nella configurazione normale non devi scaricare un installer, acquistare una licenza antivirus separata o cercare il programma su siti esterni.

Per aprire l'interfaccia di gestione:

1. Seleziona il pulsante Start.
2. Digita Sicurezza di Windows nella casella di ricerca.
3. Apri l'applicazione che compare nei risultati.
4. Seleziona Protezione da virus e minacce.

Se non trovi l'app, verifica che Windows sia aggiornato e che l'applicazione non sia stata rimossa o limitata da una configurazione del dispositivo. Su un PC aziendale alcune impostazioni possono essere gestite dall'amministratore.

3. Verificare quale antivirus protegge il computer

Prima di modificare le impostazioni, controlla quale prodotto antivirus è attualmente registrato in Windows. Se è installato e funzionante un antivirus di terze parti compatibile, Microsoft Defender Antivirus può passare automaticamente in modalità disattivata o passiva, secondo il prodotto e la configurazione.

Per controllare:

1. Apri Sicurezza di Windows.
2. Seleziona Protezione da virus e minacce.
3. Individua la sezione relativa al provider o al fornitore della protezione.
4. Seleziona Gestisci provider, se disponibile, per vedere quale antivirus è attivo.

Se utilizzi un antivirus di terze parti, verifica che la licenza sia valida e che il programma riceva regolarmente gli aggiornamenti. Non è consigliabile installare più antivirus con protezione in tempo reale contemporaneamente: possono interferire tra loro o causare rallentamenti.

4. Attivare la protezione in tempo reale

La protezione in tempo reale è una delle funzioni più importanti di Microsoft Defender Antivirus. Controlla file e programmi durante l'utilizzo del PC e interviene quando individua elementi potenzialmente pericolosi.

Se Microsoft Defender è il prodotto antivirus in uso, puoi verificare l'impostazione in questo modo:

1. Apri Sicurezza di Windows.
2. Entra in Protezione da virus e minacce.
3. Nella sezione Impostazioni di protezione, seleziona Gestisci impostazioni.
4. Individua l'interruttore Protezione in tempo reale.
5. Verifica che sia impostato su Attivato.

Quando la funzione è disattivata, i file aperti o scaricati potrebbero non essere controllati in tempo reale. Per questo motivo è opportuno mantenerla attiva. Se viene disattivata temporaneamente, Windows può riattivarla automaticamente dopo un breve intervallo.

5. Attivare la protezione fornita dal cloud

La protezione fornita dal cloud consente a Microsoft Defender di utilizzare le informazioni e i servizi online di Microsoft per valutare file e attività sospette. Può aiutare a riconoscere anche minacce nuove o non ancora ampiamente diffuse.

Per controllare l'impostazione:

1. Apri Sicurezza di Windows.
2. Seleziona Protezione da virus e minacce.
3. Apri Gestisci impostazioni.
4. Individua Protezione fornita dal cloud.
5. Attiva l'interruttore, se non è già attivo.

Per utilizzare questa funzione il computer deve poter comunicare con i servizi Microsoft. Se il PC è gestito da un'organizzazione, l'opzione potrebbe essere controllata da criteri aziendali e non modificabile localmente.

6. Configurare l'invio automatico dei campioni

Quando Microsoft Defender rileva un file sospetto, in alcuni casi può essere utile inviare un campione a Microsoft per ulteriori analisi. L'impostazione Invio automatico dei campioni lavora insieme alla protezione cloud e contribuisce alla valutazione delle minacce.

La trovi nella stessa schermata delle impostazioni di protezione da virus e minacce:

1. Apri Sicurezza di Windows e vai in Protezione da virus e minacce.
2. Seleziona Gestisci impostazioni.
3. Individua Invio automatico dei campioni.
4. Controlla l'opzione e scegli la configurazione disponibile più adatta alle tue esigenze.

L'impostazione predefinita può inviare automaticamente campioni considerati sicuri, chiedendo un'ulteriore conferma quando un file potrebbe contenere informazioni personali. Le opzioni mostrate possono dipendere dalla versione di Windows e dalle policy applicate al dispositivo.

Se preferisci valutare ogni invio, leggi con attenzione le informazioni presentate da Windows. Tieni presente che limitare l'invio dei campioni può ridurre alcune capacità di analisi basate sul cloud.

7. Controllare la protezione antimanomissione

La protezione antimanomissione (Tamper Protection) aiuta a impedire che applicazioni o utenti non autorizzati modifichino alcune impostazioni di sicurezza importanti, ad esempio quelle relative alla protezione antivirus e alla protezione cloud.

Per verificarla, quando l'opzione è disponibile:

1. Apri Sicurezza di Windows.
2. Vai in Protezione da virus e minacce.
3. Seleziona Gestisci impostazioni.
4. Cerca Protezione antimanomissione.
5. Verifica che sia attivata.

Su dispositivi gestiti da un'organizzazione, questa impostazione può essere amministrata centralmente. Se un interruttore appare disabilitato o non modificabile, non cercare di aggirare i criteri: contatta l'amministratore del dispositivo.

8. Aggiornare le definizioni antivirus

Microsoft Defender utilizza aggiornamenti di sicurezza, chiamati anche aggiornamenti di intelligence sulla sicurezza, per riconoscere le minacce più recenti. Normalmente Windows li scarica automaticamente, ma puoi controllare manualmente la presenza di aggiornamenti.

1. Apri Sicurezza di Windows.
2. Seleziona Protezione da virus e minacce.
3. Scorri fino alla sezione Aggiornamenti della protezione da virus e minacce.
4. Seleziona Aggiornamenti della protezione.
5. Premi Verifica disponibilità aggiornamenti, se il comando è presente.

Puoi anche controllare Windows Update da Impostazioni → Windows Update. Mantieni attivi gli aggiornamenti automatici: un antivirus con definizioni non aggiornate potrebbe non riconoscere correttamente le minacce più recenti.

9. Eseguire una scansione antivirus

Per controllare il computer puoi utilizzare le scansioni disponibili nella sezione Protezione da virus e minacce. La scelta dipende dal tipo di verifica che vuoi eseguire.

Per avviare una scansione:

1. Apri Sicurezza di Windows.
2. Seleziona Protezione da virus e minacce.
3. Premi Opzioni di analisi.
4. Scegli il tipo di analisi desiderato e seleziona Avvia analisi.

Per controllare un singolo file o una cartella, puoi anche fare clic con il pulsante destro del mouse sull'elemento in Esplora file e scegliere Analizza con Microsoft Defender. In Windows 11 potrebbe essere necessario selezionare prima Mostra altre opzioni.

10. Consultare la cronologia della protezione

Quando Microsoft Defender rileva un elemento sospetto, Sicurezza di Windows registra l'evento nella Cronologia della protezione. Da questa schermata puoi verificare quali minacce sono state individuate e quali azioni sono state applicate.

1. Apri Sicurezza di Windows.
2. Seleziona Protezione da virus e minacce.
3. Apri Cronologia della protezione.
4. Seleziona una voce per visualizzare i dettagli disponibili.

In base al rilevamento, Windows può proporre azioni come quarantena, rimozione o consentire un elemento. Non ripristinare un file soltanto perché ne riconosci il nome: verifica che sia legittimo e che provenga da una fonte attendibile. In caso di dubbio, mantienilo in quarantena e approfondisci.

11. Esclusioni antivirus: quando utilizzarle

Microsoft Defender permette di escludere file, cartelle, tipi di file o processi da alcune attività di scansione. Questa funzione può essere necessaria in casi specifici, ad esempio per risolvere un'incompatibilità documentata con un'applicazione affidabile.

Le esclusioni riducono però il livello di controllo: un file escluso potrebbe non essere analizzato come gli altri elementi. Prima di aggiungerne una, verifica che non esista una soluzione alternativa e che il software sia realmente attendibile.

Per gestire le esclusioni, se l'opzione è disponibile:

1. Apri Sicurezza di Windows.
2. Vai in Protezione da virus e minacce.
3. Seleziona Gestisci impostazioni.
4. Scorri fino a Esclusioni e apri Aggiungi o rimuovi esclusioni.
5. Conferma l'autorizzazione richiesta e aggiungi soltanto l'elemento strettamente necessario.

12. Problemi comuni con Microsoft Defender e possibili soluzioni

Domande frequenti su Windows Defender

Conclusioni

Microsoft Defender Antivirus è già integrato in Windows 11 e rappresenta uno strumento importante per la protezione quotidiana del computer. Non devi installarlo separatamente: è sufficiente aprire Sicurezza di Windows e verificare che le impostazioni principali siano configurate correttamente.

Mantieni attiva la protezione in tempo reale, utilizza la protezione cloud, lascia aggiornare automaticamente le definizioni e avvia una scansione quando necessario. La protezione antimanomissione aiuta inoltre a impedire modifiche non autorizzate alle impostazioni di sicurezza.

Ricorda che nessun antivirus garantisce una protezione assoluta. Per difendere davvero il computer, abbina Microsoft Defender a Windows aggiornato, password robuste, attenzione ai download e backup regolari dei tuoi documenti.

Fonti e approfondimenti

• MicrosoftMicrosoft Support – Rimani protetto con l'app Sicurezza di Windows
• MicrosoftMicrosoft Support – Protezione da virus e minacce
• MicrosoftMicrosoft Learn – Configurare la protezione cloud in Microsoft Defender Antivirus
• MicrosoftMicrosoft Support – Analizzare un elemento con Sicurezza di Windows